habilitar - instalar javascript

Chrome bloquea diferentes solicitudes de origen.

Question

Cuando el script intenta acceder a un marco desde un origen diferente, Chrome lo bloquea y lanza una excepción como

"Error de seguridad no detectado: bloqueó un marco con origen ''dominio de proveedor'' para que no accediera a un marco con origen ''dominio''. Los protocolos, dominios y puertos deben coincidir".

Recibí este error después de alguna actualización en google chrome. ¿Alguna sugerencia?

Answer 1

Esta es una actualización de seguridad. Si un atacante puede modificar algún archivo en el servidor web (el JS, por ejemplo), puede hacer que cada página cargada descargue otro script (por ejemplo, registrar su contraseña o robar su SessionID y enviarlo a su propio servidor).

Para evitarlo, el navegador verifica la política de origen del mismo.

Su problema es que el navegador está intentando cargar algo con su secuencia de comandos (con una solicitud Ajax) que está en otro dominio (o subdominio). Para evitarlo (si está en su propio sitio web) puede:

• Copie el elemento en su propio servidor (pero será estático).
• Puede cambiar su encabezado HTTP para aceptar contenido de origen cruzado. Consulte la documentación de Access-Control-Allow-Origin para obtener más información.

Answer 2

Las llamadas de Javascript directas entre marcos y / o ventanas solo están permitidas si cumplen con la política del mismo origen . Si su ventana e iframe comparten un dominio padre común, puede configurar document.domain en " domain inferior ") uno o ambos para que puedan comunicarse. De lo contrario, deberás mirar algo como la API postMessage () .